hss
網(wǎng)站源碼檢測后門
網(wǎng)站源碼檢測后門檢測 云服務(wù)器 上Web目錄中的文件，判斷是否為WebShell木馬文件，支持檢測常見的PHP、JSP等后門文件類型。網(wǎng)站后門檢測信息包括“木馬文件路徑”、“狀態(tài)”、“首次發(fā)現(xiàn)時間”、“最后發(fā)現(xiàn)時間”。您可以根據(jù)網(wǎng)站后門信息忽略可信文件。您可以使用手動檢測功能檢測主機中的網(wǎng)站后門。支持對TCP、UDP、ICMP等協(xié)議的檢測。您可以在“策略管理”的“反彈/異常Shell檢測”中配置反彈Shell檢測，HSS會實時檢測執(zhí)行的可疑指令，主機被遠程控制執(zhí)行任意命令等?！痢廉惓hell檢測系統(tǒng)中異常Shell的獲取行為，包括對Shell文件的修改、刪除、移動、拷貝、硬鏈接、訪問權(quán)限變化。您可以在“策略管理”的“反彈/異常Shell檢測”中配置異常Shell檢測，HSS會實時檢測執(zhí)行的可疑指令，主機被遠程控制執(zhí)行任意命令等?！粮呶Ｃ顖?zhí)行您可以在“策略管理”的“高危命令檢測”中預(yù)置高危命令。HSS實時檢測當(dāng)前系統(tǒng)中執(zhí)行的高危命令，當(dāng)發(fā)生高危命令執(zhí)行時，及時觸發(fā)告警?！痢痢磷詥訖z測檢測并列舉當(dāng)前系統(tǒng)中的自啟動服務(wù)、定時任務(wù)、預(yù)加載動態(tài)庫、Run注冊表鍵和開機啟動文件夾，幫助用戶及時發(fā)現(xiàn)非法自啟動?！痢痢痢溜L(fēng)險賬戶檢測主機系統(tǒng)中的賬號，列出當(dāng)前系統(tǒng)中的可疑賬號信息，幫助用戶及時發(fā)現(xiàn)非法賬號?！痢撂釞?quán)操作檢測當(dāng)前系統(tǒng)的“進程提權(quán)”和“文件提權(quán)”操作。檢測以下異常提權(quán)操作：利用SUID程序漏洞進行root提權(quán)。利用內(nèi)核漏洞進行root提權(quán)。
華為防火墻審計功能
華為防火墻審計功能目前支持審計、告警和通知功能。本文針對SA分析等服務(wù)場景，詳細介紹華為防火墻支持審計、告警審計功能，包括：開啟華為防火墻(新版)和部署Agent(舊版)。企業(yè)版目前只支持審計服務(wù)的日志，暫不支持查看。審計日志和日志存儲功能目前支持審計的日志，暫不支持記錄。開啟防護后，您可以根據(jù)需求，配置防護規(guī)則，可以立即執(zhí)行防護、配置防護規(guī)則。詳細操作，請參見配置防護規(guī)則。約束條件開啟防護前，需要審計的Agent才能開啟。開啟“網(wǎng)頁防篡改”防護后，請在控制臺上查看企業(yè)主機安全服務(wù)并開啟防護。前提條件已成功開啟“網(wǎng)頁防篡改”。約束條件已在華為云購買了網(wǎng)頁防篡改版時，您可以通過在目標(biāo)主機的“操作”列中，單擊“關(guān)閉防護”，關(guān)閉對指定主機的網(wǎng)頁防篡改防護。關(guān)閉網(wǎng)頁防篡改后，HSS會自動釋放防護配額。您可將空閑的配額分配給其他主機繼續(xù)使用或退訂無需使用的配額，避免造成配額資源的浪費。關(guān)閉網(wǎng)頁防篡改防護服務(wù)前，請對主機執(zhí)行全面的檢測，處理已知風(fēng)險并記錄操作信息，避免運維失誤，使您的主機遭受攻擊。執(zhí)行關(guān)閉網(wǎng)頁防篡改操作后，防護目錄下的文件將不再受“網(wǎng)頁防篡改”功能的防護，建議您提前處理防護目錄下的文檔，再對文檔執(zhí)行暫停防護、編輯或刪除的相關(guān)操作。
在線錯別字檢測系統(tǒng)
在線錯別字檢測系統(tǒng)故障，自動檢測受控措施系統(tǒng)可用，并在控制臺進行 漏洞掃描 。Webshell漏洞/IP白名單通過對網(wǎng)站進行檢測，有效防止黑客利用漏洞進行攻擊。Webshell檢測網(wǎng)站是否開啟ICMP檢測。操作步驟登錄管理控制臺。單擊左上角的，選擇區(qū)域或項目。在左側(cè)導(dǎo)航樹中，單擊，選擇“ 安全與合規(guī) >Web 漏洞掃描服務(wù) ”，進入“漏洞掃描服務(wù)”頁面。單擊對應(yīng)服務(wù)器名稱，可查看網(wǎng)站漏洞詳情，包括漏洞ID、漏洞描述、修復(fù)建議、修復(fù)建議。單擊“漏洞詳情”，您可以查看漏洞的詳細信息和修復(fù)建議。歸屬項目顯示某一類項目的賬號。賬號信息包括漏洞名稱、歸屬項目名稱、狀態(tài)、發(fā)生時間以及發(fā)生時間。描述信息包括漏洞信息、漏洞描述、軟件名稱、歸屬項目等信息。單擊漏洞名稱，可以查看漏洞的詳細信息。你可以在漏洞列表右上角，單擊“一鍵修復(fù)”，根據(jù)漏洞信息和修復(fù)建議修復(fù)漏洞。選擇“資產(chǎn)ID”、“漏洞狀態(tài)”或者“發(fā)生時間”。單擊“確定”，進行一鍵修復(fù)漏洞，修復(fù)狀態(tài)處于“修復(fù)中”。漏洞修復(fù)完成后，若修復(fù)成功，修復(fù)狀態(tài)將變更為“修復(fù)成功”。若修復(fù)失敗，修復(fù)狀態(tài)將變更為“修復(fù)失敗”?！癢indows系統(tǒng)漏洞”和“Linux系統(tǒng)Kernel類的漏洞”修復(fù)完成后需要手動重啟，否則HSS仍可能為您推送漏洞消息。
struts2全版本漏洞檢測工具
struts2全版本漏洞檢測工具VSS可以檢測227.0.0推薦基于××開放端口檢測能力，該端口用于阻止攻擊者行為，攻擊者能防止虛擬機被盜用的自主侵害。如果該端口被未知，則觸發(fā)告警。前提條件已創(chuàng)建本地、修改、刪除虛擬機或者修改已創(chuàng)建的安全組，不支持自定義策略。目前華為云帳號已經(jīng)開通2個勒索病毒防護策略。操作步驟登錄管理控制臺。單擊左上角，選擇“安全與合規(guī)>勒索病毒防護”，進入“勒索病毒防護”頁面。智能學(xué)習(xí)天數(shù)請根據(jù)您業(yè)務(wù)的場景選擇智能學(xué)習(xí)的天數(shù)，您可以選擇“7天”、“15天”或者“30天”。智能學(xué)習(xí)功能是通過機器學(xué)習(xí)引擎學(xué)習(xí)服務(wù)器上的進程修改文件的行為。防護狀態(tài)告警：當(dāng)檢測到對設(shè)置的監(jiān)控路徑文件的不可信操作時，觸發(fā)告警。監(jiān)控填寫的路徑下的文件操作。如果不填寫監(jiān)控文件路徑，HSS會監(jiān)控主機上所有的文件路徑。擴展名檢測監(jiān)控路徑下包含文件擴展名的所有文件，多個擴展名以分號分隔。您可以查看添加的關(guān)聯(lián)服務(wù)器的“服務(wù)器名稱”、“IP地址”和“系統(tǒng)”。您也可以根據(jù)需要在關(guān)聯(lián)服務(wù)器的“操作”列，單擊“刪除”，刪除不需要的關(guān)聯(lián)服務(wù)器。完成關(guān)聯(lián)服務(wù)器添加后，單擊“創(chuàng)建并學(xué)習(xí)”，完成Windows防護策略的創(chuàng)建。
網(wǎng)頁在線代理網(wǎng)頁
網(wǎng)頁在線代理網(wǎng)頁防篡改，網(wǎng)頁內(nèi)容更明顯。開啟網(wǎng)頁防篡改后，防護目錄中的內(nèi)容將不被防護篡改。您可以通過在“網(wǎng)頁防篡改>防護列表”頁面開啟網(wǎng)頁防篡改，詳細操作請參見網(wǎng)頁防篡改版。相關(guān)操作開啟網(wǎng)頁防篡改后，HSS會自動釋放防護配額，避免造成配額資源的浪費。約束條件開啟網(wǎng)頁防篡改防護時，您需為指定的主機分配一個配額，且只能掛載Agent在線的主機。開啟網(wǎng)頁防篡改后如果需要更新網(wǎng)站請先臨時關(guān)閉網(wǎng)頁防篡改，完成更新后再開啟。否則會造成網(wǎng)站更新失敗。關(guān)閉網(wǎng)頁防篡改期間，您的網(wǎng)站不受保護，更新網(wǎng)頁后，請及時開啟網(wǎng)頁防篡改。關(guān)閉網(wǎng)頁防篡改后，HSS會自動釋放防護配額。您可將空閑的配額分配給其他主機繼續(xù)使用或退訂無需使用的配額，避免造成配額資源的浪費。關(guān)閉網(wǎng)頁防篡改防護服務(wù)前，請對主機執(zhí)行全面的檢測，處理已知風(fēng)險并記錄操作信息，避免運維失誤，使您的主機遭受攻擊。執(zhí)行關(guān)閉網(wǎng)頁防篡改操作后，防護目錄下的文件將不再受“網(wǎng)頁防篡改”功能的防護，建議您提前處理防護目錄下的文檔，再對文檔執(zhí)行暫停防護、編輯或刪除的相關(guān)操作。執(zhí)行關(guān)閉網(wǎng)頁防篡改操作后，若您的文檔不慎被刪除，請在主機本地備份或遠端主機本地備份時，若備份的備份路徑和備份目錄不一致，系統(tǒng)會關(guān)閉。
綜合運維管理系統(tǒng)
綜合運維管理系統(tǒng)提供控制臺、應(yīng)用發(fā)布服務(wù)、運維過程的全生命周期管理和自動交付，結(jié)合不同的策略，幫助企業(yè)實現(xiàn)基于安全弱的模式、高質(zhì)量的統(tǒng)一管理和可視化的應(yīng)用。同時可以根據(jù)每個用戶、主機、應(yīng)用、應(yīng)用、網(wǎng)頁、網(wǎng)頁防篡改等維度快速自動檢測管理的部署，降低運維成本。提供“綜合”、“旗艦版”和“網(wǎng)頁防篡改版”兩種服務(wù)版本，滿足不同規(guī)模企業(yè)版。若版本差異請查看“ 云堡壘機 ”綜合大屏，在“網(wǎng)頁防篡改”內(nèi)部署應(yīng)用時，為了保證系統(tǒng)在系統(tǒng)資源充足的系統(tǒng)資源充足，推薦購買“云 堡壘機 實例”規(guī)格。在“安全”頁面，單擊“購買主機安全”。選擇“區(qū)域”和“可用區(qū)”，設(shè)置“購買時長”?！坝嬞M模式”選擇“包年/包月”。選擇“按需”時，不需要購買企業(yè)主機安全防護配額，直接在當(dāng)前頁面右下角單擊“立即開通”，可跳轉(zhuǎn)到云服務(wù)器列表頁面。在云服務(wù)器列表的“操作列”中，單擊“開啟防護”。開啟企業(yè)主機安全防護后，請在控制臺上查看企業(yè)主機安全服務(wù)的開啟狀態(tài)。若目標(biāo)主機的“防護狀態(tài)”為“開啟”，則表示基礎(chǔ)版/企業(yè)版/旗艦版防護已開啟。您也可以通過在“主機管理>防護配額”頁面的“操作”列中，單擊“綁定主機”，為主機綁定防護配額，HSS自動為主機開啟防護。
弱口令掃描工具
弱口令掃描工具會開始弱口令，用戶可查看Web界面的弱口令列表，幫助用戶識別出主機中的口令。檢測時間配置弱口令檢測的時間，可具體到每一天的每一分鐘。勾選周一到周日檢測弱口令的時間。自定義弱口令您可以將疑似被泄露的口令添加在自定義弱口令文本框中，防止主機中的賬戶使用該弱口令，給主機帶來危險。使用弱口令字典選擇是否開啟使用弱口令字典。例如：發(fā)現(xiàn)弱口令都存在弱口令是“123456”，開啟弱口令模糊化處理后，告警會顯示“1*******6”，您可以選擇開啟或者關(guān)閉弱口令模糊化處理。您也可以勾選“使用弱口令模糊化處理”，對弱口令進行處理。若不確定配置，則忽略掉告警。HSS每日凌晨自動檢測主機中的弱口令。您可以在“弱口令檢測”頁面中查看主機中使用弱口令的。查看企業(yè)主機中使用自定義弱口令。在“Linux”頁面，選擇“企業(yè)主機安全”，進入“白名單管理”頁面。選擇“入侵檢測”，在“惡意程序(云查殺)”頁面，選擇“入侵檢測”，選擇“告警白名單”，查看已處理的入侵事件。HSS每日凌晨自動檢測主機中使用的經(jīng)典弱口令。您也可以根據(jù)檢測出的弱口令、賬號信息，防止主機被黑客入侵的口令。您可以使用手動檢測功能檢測主機中使用的弱口令。
waf繞過加ip白名單
waf繞過加ip白名單對業(yè)務(wù)不存在很高風(fēng)險，需要執(zhí)行以下步驟刪除配置的安全組規(guī)則。選擇“策略管理>IP策略管理”，進入IP白名單設(shè)置頁面。選擇“隔離查殺”，一鍵查殺有可能發(fā)生誤報。單擊“確定”，完成隔離查殺任務(wù)，該程序的進程將被立即終止，為避免影響業(yè)務(wù)，請及時確認檢測結(jié)果，若隔離查殺有誤報，您可以執(zhí)行取消隔離/忽略操作。在“惡意程序隔離查殺”界面，如果不開啟“惡意程序隔離查殺”功能，當(dāng)HSS檢測到惡意程序時，將會觸發(fā)告警。您可以在“入侵檢測”的“事件管理”中，查看“惡意程序(云查殺)”中的告警信息，并對惡意程序進行隔離查殺。開啟雙因子認證雙因子認證功能是一種雙因素身份驗證機制，結(jié)合短信/郵箱驗證碼，對云服務(wù)器登錄行為進行二次認證，極大地增強云服務(wù)器賬戶安全性。開啟雙因子認證功能后，登錄云服務(wù)器時，主機安全服務(wù)將根據(jù)綁定的“ 消息通知 服務(wù)主題”驗證登錄者的身份信息。前提條件用戶已創(chuàng)建“協(xié)議”為“短信”或“郵箱”的消息主題。Linux主機使用“密碼”登錄方式。開啟雙因子認證需要關(guān)閉Selinux防火墻。在Windows主機上，雙因子認證功能可能會和“網(wǎng)防G01”軟件、服務(wù)器版360安全衛(wèi)士存在沖突，建議停止“網(wǎng)防G01”軟件和服務(wù)器版360安全衛(wèi)士。約束與限制開啟雙因子認證后，不能通過已安裝圖形化界面的Linux系統(tǒng)登錄主機。在Linux主機上，開啟雙因子認證后，不能通過云堡壘機登錄主機。開啟雙因子認證后，不能通過CloudShell工具登錄主機。
基線檢查是什么
基線檢查是什么行為配置，開啟主機漏洞掃描，集中口令復(fù)雜度策略和弱口令檢測，全面識別主機中的口令復(fù)雜度策略，給出修改建議，幫助用戶提升主機整體安全性。功能項功能描述檢測周期口令復(fù)雜度策略，給出建議，幫助用戶提升口令安全性。弱口令檢測根據(jù)配置的弱口令的、賬號的弱口令。風(fēng)險檢測系統(tǒng)中的口令復(fù)雜度策略，關(guān)鍵軟件中含有風(fēng)險的配置信息，并針對所發(fā)現(xiàn)的風(fēng)險為您提供修復(fù)建議。檢測完成后，建議您立即執(zhí)行手動檢測，查看弱口令檢測結(jié)果。若您未進行手動驗證，HSS會在次日凌晨執(zhí)行自動驗證。HSS每日凌晨自動檢測主機中使用的經(jīng)典弱口令。您可以根據(jù)檢測出的弱口令對應(yīng)的彈性云服務(wù)器名稱、賬號名、賬號類型和弱口令使用時長，加固弱口令。HSS支持檢測MySQL、FTP及系統(tǒng)賬號的弱口令。選擇“安全與合規(guī)>企業(yè)主機安全”，進入“基線檢查”頁面，加固弱密碼。進入“策略管理”頁面，配置指定策略組的“弱口令檢測”，添加自定義弱口令。完成弱密碼加固后，建議您立即執(zhí)行手動檢測，查看弱口令加固結(jié)果。如果您未進行手動驗證，HSS會在次日凌晨執(zhí)行自動驗證。自動驗證完成后，您可查看弱密碼加固結(jié)果。進入“告警通知”頁面，勾選“弱口令”，一旦檢測出弱口令，您將會收到告警通知。HSS每日凌晨自動進行一次全面的檢測，“漏洞管理”通過訂閱官方更新，判斷服務(wù)器上的補丁是否已經(jīng)更新，并推送官方補丁，將結(jié)果上報至管理控制臺，并為您提供漏洞告警。幫助您及時發(fā)現(xiàn)漏洞，并在不影響業(yè)務(wù)的情況下修復(fù)漏洞、更新補丁。漏洞修復(fù)緊急程度分為“需盡快修復(fù)”、“可延后修復(fù)”和“暫可不修復(fù)”。
游戲運行庫修復(fù)工具
游戲運行庫修復(fù)工具安裝過程。公有云上和軟件環(huán)境修復(fù)建議后再重啟工具，請參考本節(jié)用于修復(fù)修復(fù)修復(fù)工具。為了防止服務(wù)器整體訪問量較大，請在業(yè)務(wù)低峰期執(zhí)行一次安全修復(fù)。自動修復(fù)漏洞修復(fù)建議雙活能夠修復(fù)漏洞。誤報小：如果您使用該類型的漏洞修復(fù)或者訪問CentOS7.6，請確認以上漏洞是否支持。不同的漏洞請根據(jù)修復(fù)建議依次進行修復(fù)。若沒有修復(fù)漏洞，主機系統(tǒng)系統(tǒng)并未執(zhí)行漏洞，同時彈出漏洞修復(fù)漏洞。單擊“確定”，進行漏洞修復(fù)。若需要修復(fù)漏洞，請先在“漏洞修復(fù)”頁面確認已修復(fù)漏洞，查看漏洞修復(fù)結(jié)果。若需要修復(fù)漏洞，請根據(jù)“解決方案”進行修復(fù)。確定“驗證完成后”，驗證漏洞是否修復(fù)成功。若您未進行手動驗證，主機防護每日凌晨進行全量檢測，您修復(fù)后需要等到次日凌晨檢測后才能查看修復(fù)結(jié)果。進入“安裝與配置>告警通知”頁面，勾選“緊急漏洞”，HSS一旦檢測出緊急漏洞(需盡快修復(fù))，您將會收到告警通知。進入“告警通知”頁面，勾選“緊急漏洞”，HSS一旦檢測出緊急漏洞(需盡快修復(fù))，您將會收到告警通知。事中：賬號登錄管理控制臺。進入“告警通知”頁面，勾選“經(jīng)典弱口令”、“確認”和“應(yīng)用程序”。進入“威脅告警通知”頁面，勾選“每日告警通知”，一旦檢測出緊急漏洞，您將會收到告警通知。單擊通知項右側(cè)“處理”，一鍵處理入侵告警通知，接收資產(chǎn)通知。